コンソールのこのセクションを使用して、Aurora Focus デバイスから収集されたフォレンジックデータを確認および調査し、脅威に応じて対応します。

「Aurora Focus が収集したデータの分析No Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora_endpoint_security/endpoint_security/admin_guide/focus_admin/analyzing-endpoint-data/Analyzing-endpoint-data-collected-by-Aurora-Focus.dita」および「Aurora Focus を使用したイベントの検出と対応No Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora_endpoint_security/endpoint_security/admin_guide/focus_admin/detecting-and-responding-to-events/Detecting-and-responding-to-events.dita」を参照してください。

検出

Aurora Focus エージェントによって検出されたイベントを表示および分析します。検出ダッシュボードを使用して、経時的な傾向、さまざまな検出の重大度、各検出の詳細情報を確認します。「検出の表示と管理No Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora_endpoint_security/endpoint_security/admin_guide/focus_admin/detecting-and-responding-to-events/View-and-manage-detections.dita」を参照してください。

InstaQuery

アーティファクトデータを分析し、侵害の兆候を発見し、またそれらのアーティファクトがデバイス上にどの程度存在するかを判断するクエリを作成します。「InstaQuery と高度なクエリを使用したアーチファクトデータの分析No Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora_endpoint_security/endpoint_security/admin_guide/focus_admin/analyzing-endpoint-data/Using-InstaQuery-and-advanced-query.dita」を参照してください。

高度なクエリ

高度な脅威ハンティングのために、EQL 構文を使用して独自のクエリを作成します。「InstaQuery と高度なクエリを使用したアーチファクトデータの分析No Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora_endpoint_security/endpoint_security/admin_guide/focus_admin/analyzing-endpoint-data/Using-InstaQuery-and-advanced-query.dita」を参照してください。

フォーカスデータ

フォーカスデータを要求し、デバイス上でマルウェアやその他のセキュリティ脅威につながった一連のイベント、およびそれらのイベントに関連するアーティファクトと要素を可視化および分析します。「フォーカスデータの表示No Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora_endpoint_security/endpoint_security/admin_guide/focus_admin/analyzing-endpoint-data/View-focus-data.dita」を参照してください。

パッケージ

追加分析のために、カスタムまたはあらかじめ構成されたパッケージを展開し、デバイスからデータを収集します。たとえば、ブラウザーデータを収集するプロセスを実行できます。「デバイスからデータを収集するパッケージの展開No Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora_endpoint_security/endpoint_security/admin_guide/focus_admin/detecting-and-responding-to-events/Deploy-a-package-to-collect-data-from-endpoints.dita」を参照してください。

デバイス

すべての Aurora Focus デバイスに関する詳細情報およびステータス情報を表示します。「Aurora Focus で有効になっているデバイスの表示No Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora_endpoint_security/endpoint_security/admin_guide/focus_admin/analyzing-endpoint-data/View-devices-that-are-enabled-for-Aurora-Focus.dita」を参照してください。

アクション履歴

リモート応答ログを取得して確認し、Aurora Focus が潜在的な脅威として識別したファイルをダウンロードします。「Aurora Focus が取得したファイルの表示およびダウンロードNo Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora_endpoint_security/endpoint_security/admin_guide/focus_admin/analyzing-endpoint-data/File_Download_History.dita」を参照してください。

設定

検出ルールセットと例外を構成し、カスタムの検出ルールを作成して、パッケージおよびパッケージプレイブックを作成します。「Aurora Focus を使用したイベントの検出と対応No Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora_endpoint_security/endpoint_security/admin_guide/focus_admin/detecting-and-responding-to-events/Detecting-and-responding-to-events.dita」を参照してください。